O que um firewall de Mac bloqueia de verdade
Atualizado em 28 de agosto de 2026. Escrito para quem não é engenheiro de redes.
O firewall embutido no macOS bloqueia as conexões que chegam ao seu Mac. Ele não consegue impedir que um aplicativo do seu Mac envie dados para fora. Quase todo mundo que procura um firewall para Mac quer a segunda coisa, e quase ninguém é avisado de que o embutido não faz isso.
Embutido no macOS apenas entradaEnvio, saída exige um aplicativo à parteOnde ligar Ajustes do Sistema, Rede, Firewall
O que é um firewall, em palavras simples?
Um firewall decide quais conversas de rede o seu Mac pode ter. Toda vez que um aplicativo carrega uma página, procura atualizações ou relata algo ao fabricante, isso é uma conversa. Um firewall fica no meio e pode interromper qualquer uma delas.
O que confunde é que a palavra cobre dois trabalhos bem diferentes, e quase nenhum texto os separa. Um é manter outras máquinas do lado de fora. O outro é manter os seus próprios aplicativos do lado de dentro. Exigem ferramentas diferentes, e o macOS só traz a primeira.
O que o firewall embutido no macOS faz?
Impede que outras máquinas da rede iniciem conexões com a sua. Você liga em Ajustes do Sistema, Rede, Firewall. Vale a pena mantê-lo ligado, principalmente em redes compartilhadas ou públicas, e custa um clique.
Não existe dentro dele nenhum ajuste escondido para a outra direção. Se você ligar esperando ver uma lista dos seus aplicativos para marcar quais podem sair para a internet, não vai encontrar: essa lista não existe no firewall embutido.
Então o que impede um aplicativo de enviar dados?
Um aplicativo de firewall à parte. O macOS oferece um caminho oficial para que um aplicativo fique no meio de cada conexão e decida. É a essa categoria que pertencem Little Snitch, LuLu, Radio Silence e MiniFirewall.
Não é uma falha que a Apple esqueceu. Decidir o que um aplicativo pode contatar é um julgamento que só você pode fazer, então a Apple deixa isso para aplicativos especializados. O mecanismo que todos usam é o mesmo. O que muda é como eles tratam você.
Entrada e saída: quem começou?
A direção diz quem bateu primeiro, não para onde os dados viajam. Uma conexão de entrada é algo da internet vindo em direção ao seu Mac. Uma de saída é o seu Mac indo para fora. Assim que qualquer uma abre, os dados circulam nos dois sentidos.
| O que está acontecendo | Quem começa | O que bloquear |
|---|---|---|
| Um navegador carregando uma página e os rastreadores nela | Seu Mac | Conexões de saída |
| Um aplicativo avisando o fabricante em segundo plano | Seu Mac | Conexões de saída |
| Alguém na mesma rede do café sondando o seu Mac | A outra máquina | Conexões de entrada |
| Compartilhamento de arquivos ou um servidor web rodando no seu Mac | A outra máquina | Conexões de entrada |
| Você não tem certeza e quer que aquilo suma | Qualquer um | Ambas as direções |
Qual firewall de Mac escolher?
Decida primeiro se você quer ser perguntado. Se quer controlar cada conexão e assumir isso, Little Snitch ou LuLu. Se quer sossego, a pergunta seguinte é se você precisa bloquear sites específicos ou só aplicativos inteiros.
| Se você quer | Olhe para | O que você aceita |
|---|---|---|
| Controlar cada conexão no momento em que acontece | Little Snitch, LuLu | Ser interrompido com frequência, sobretudo nos primeiros dias |
| Sossego, e silenciar aplicativos inteiros | Radio Silence | Nenhum jeito de bloquear um site só e manter o aplicativo |
| Sossego, e também bloquear sites específicos | MiniFirewall | Sem avisos, então nada diz para você ir olhar |
| Apenas manter outras máquinas do lado de fora | O firewall que já vem no macOS | Nenhum controle sobre o que os seus aplicativos enviam |
Perguntas frequentes
O macOS tem firewall?
Tem. O macOS inclui um há anos, e você liga em Ajustes do Sistema, Rede, Firewall. Ele bloqueia conexões que outras máquinas tentam abrir com o seu Mac. Não controla o que os seus próprios aplicativos enviam.
O firewall do Mac bloqueia conexões de saída?
Não. O embutido no macOS bloqueia apenas conexões de entrada. Nenhum ajuste dele impede um aplicativo do seu Mac de alcançar um servidor na internet. É exatamente por isso que existem aplicativos de firewall para Mac.
Eu preciso de um firewall no Mac?
Para conexões de entrada o macOS já tem um, e ligá-lo faz sentido. Para as de saída você precisa de um se quiser saber o que os seus aplicativos contatam e parar parte disso. A maioria quer a segunda coisa sem saber que o embutido não faz.
O que é um firewall simples para Mac?
Um que não exige de você decisões para as quais faltam elementos. Os complicados interrompem para você aprovar ou recusar cada conexão nova. Um simples mostra o que aconteceu e deixa você bloquear o que incomoda, no seu ritmo.
Um firewall de Mac consegue bloquear um site só para um aplicativo só?
Alguns conseguem. Bloquear o aplicativo inteiro é a opção grosseira e o deixa inutilizável. Bloquear um site só mantém o aplicativo funcionando. Little Snitch e MiniFirewall conseguem; Radio Silence e o firewall embutido do macOS não.
Um firewall deixa o Mac mais lento?
Um bem feito não. O macOS permite que aplicativos de firewall entreguem os bloqueios simples de sites e endereços ao próprio sistema, que os aplica sem executar o código do aplicativo. A lentidão vem de aplicativos que examinam tudo por conta própria.
Fontes
Prefere a versão silenciosa?
O firewall embutido no macOS bloqueia apenas conexões de entrada. Ele não impede os seus aplicativos de enviar dados. O que isso significa e como escolher um firewall simples para Mac.
Baixar o MiniFirewall na Mac App Store